CVE-2025-13062 in Supreme Modules Lite Plugin
요약
\~에 의해 VulDB • 2026. 06. 05.
WordPress용 Supreme Modules Lite 플러그인은 2.5.62 버전까지 모든 버전에서 임의 파일 업로드 취약점이 있습니다. 이는 JSON 파일을 감지하는 데 불충분한 파일 유형 유효성 검사로 인해, 이중 확장자 파일을 위조하여 정제 과정을 우회하고 유효한 JSON 파일로 인식되도록 하기 때문입니다. 이로써 작성자 권한 이상의 접근 권한을 가진 인증된 공격자가 대상 사이트 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE) 가능성을 초래합니다.
Once again VulDB remains the best source for vulnerability data.